Cloud Security & Compliance Engineer — ISO 27001 Expert (Remote)

VertiGIS Ltd.; Innsbruck; Hybride; EUR 51 000 - 63 000; Plein temps

Avantages offerts par ce poste

Hybridarbeit möglich

Gleitzeit

Internationales Arbeitsumfeld

Zusätzliche Extras bis zu 80€ monatlic

Résumé du poste

Die VertiGIS Unternehmensgruppe sucht eine erfahrene Security-Expertin bzw. -Experten für den Betrieb der LM-Cloud in Innsbruck. Sie analysieren Schwachstellenscans, prüfen Kubernetes- und Serverkonfigurationen und setzen Maßnahmen über Reviews und Pull Requests um.

Sie arbeiten eng mit ISMS, Cloud Ops und Kunden zusammen, erstellen Nachweise nach ISO 27001/BSI IT-Grundschutz und bereiten Audits vor. Deutsch C2 und Englisch B2 sind erforderlich; hybrides Arbeiten und attraktive Benefits runden

Qualifications

• Mehrjährige praktische Erfahrung in Cloud- oder Infrastructure-Security, incl. Kubernetes, Netzwerksicherheit, IAM und Systemhärtung.
• Praxis im Schwachstellenmanagement und Umgang mit ISO 27001 / BSI IT-Grundschutz.
• Erfahrung mit dem Erstellen oder Weiterentwickeln von Sicherheits- und Infrastrukturkonzepten.
• Deutsch auf C2-Niveau und Englisch auf B2-Niveau.

Responsabilités

• Prüfung der Maßnahmen in Kubernetes-, VM-/Server-, Netzwerk-, Firewall-, Logging- und Backup-Konfigurationen.
• Auswertung von Sicherheits- und Schwachstellenscans, Priorisierung der Findings und Nachverfolgung bis zur Behebung.
• Technische Ursachenanalyse und Umsetzung der Maßnahmen bei Security Incidents.
• Umsetzung von Patch-, Härtungs- und Konfigurationsmaßnahmen über Reviews und Pull Requests.
• Pflege und Weiterentwicklung der Sicherheits- und Infrastrukturkonzepte nach ISO 27001 und BSI IT-Grundschutz.
• Vorbereitung von Zertifizierungen und Audits: Lücken erfassen, Maßnahmenpläne führen und Nachweise zusammenstellen.
• Fachliche Steuerung externer Dienstleister bei der Umsetzung von Sicherheitsmaßnahmen.
• Bewertung von Sicherheitsanforderungen in Kundenprojekten und Ausschreibungen.
• Abstimmung mit ISMS, Cloud Ops und Projektteams sowie Präsentation von Sicherheitskonzepten und Nachweisen in Kundenterminen (remote).

Connaissances

Cloud security

Kubernetes security

Network security

IAM

System hardening

Vulnerability management

ISO 27001

BSI IT-Grundschutz

Deutsch (C2)

Englisch (B2)

Outils

Terraform/OpenTofu

Helm

GitOps

Argo CD

GitLab

Open Telekom Cloud

Kubernetes

Keycloak

Vault

Kyverno

Trivy

Description du poste

Die VertiGIS Unternehmensgruppe sucht eine erfahrene Security-Expertin bzw. -Experten für den Betrieb der LM-Cloud in Innsbruck. Sie analysieren Schwachstellenscans, prüfen Kubernetes- und Serverkonfigurationen und setzen Maßnahmen über Reviews und Pull Requests um.

Sie arbeiten eng mit ISMS, Cloud Ops und Kunden zusammen, erstellen Nachweise nach ISO 27001/BSI IT-Grundschutz und bereiten Audits vor. Deutsch C2 und Englisch B2 sind erforderlich; hybrides Arbeiten und attraktive Benefits runden